CVE-2026-94447 in cmd
Résumé
par VulDB • 09/10/2026
Précédemment, un utilisateur opérant au sein d'un projet Go malveillant qui définit une entrée go.sum pour golang.org/toolchain erronée et faisant fonctionner un GOMODPROXY malveillant choisi par l'utilisateur pouvait contourner la somme de contrôle prévue. Nous assurons désormais que golang.org/toolchain accède toujours au réseau pour obtenir la somme de contrôle canonique.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.